مدیریت ریسک فرایندی است که هدف آن کاهش آثار زیان آور یک فعالیت از طریق اقدام آگاهانه برای پیش بینی حوادث ناخواسته و برنامه ریزی برای اجتناب از آن های است . به طور کلی می توان مدیریت ریسک را فرایند سنجش یا ارزیابی ریسک و سپس طرح استراتژی هایی برای اداره ریسک دانست در این کتاب بر چارچوب مدیریت ریسک در COSO و ISO31000 تمرکز و فرایند مدیریت ریسک بر اساس COSOERM و ISO31000 تشریح و مقایسه شده است.